При запуске arpwatch по умолчанию работает с первым доступным интерфейсом, изменить это нельзя. Необходимо делать sourceifnotempty /etc/sysconfig/arpwatch и в start_daemon запускать arpwatch $ARGS.
Имеется в виду /etc/init.d/arpwatch
fixed in 2.1a13-alt1.1 *** This bug has been marked as a duplicate of 5642 ***
